无盘系统下ARP绑定及防ARP攻击的方法

网吧网络

无盘系统下ARP绑定及防ARP攻击的方法

2017-08-22 作者:小唐点击: 499次

　　一个局域网内有一台机子中了病毒，如果不及时杀毒和隔离，其他的机子很快便会感染病毒，要做好ARP绑定及防ARP攻击的措施，在无盘系统下，ARP绑定及防ARP攻击的方法如下。
　　一：在系统设置里可以通过设置网关和网关MAC来绑定ARP和防止ARP攻击（必须同时设置网关和网关MAC才能防止ARP攻击）
　　子网：设置工作站的子网掩码地址；注：默认子网掩码是255.255.0.0；
　　网关：设置工作站的网关地址。网关地址必须跟IP地址为同一网段；
　　网关MAC：网关的网卡MAC地址，格式如上图：000423B9ACB3（默认为空，当填写网关MAC以后，工作站自动绑定网关MAC）
　　二：在MZD服务器上用MZDTools.EXE工具绑定工作站的IP和MAC，点击"绑定IP-MAC"，然后选择MZD.INI并打开；

　　这时候在MZDTools工具就会提示"绑定完毕"。
　　三：如果上网是通过代理服务器上网，同样在代理服务器上用MZDTools，EXE工具在代理服务器上把工作站的IP和MAC进行绑定(拷个MZD.INI文件到代理服务器上)。
　　如果上网是通过路由器上网，那路由器就要具有绑定工作站IP和MAC的功能，如果不具此功能，又要防止ARP就要通过做代理服务器的方式实现。